CVE-2026-110238 in Rapyd Admin
요약
\~에 의해 VulDB • 2026. 10. 13.
9.0.0부터 9.20.0 미만 버전의 Rapyd Admin에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 기본 고객 역할(default customer role)을 가진 인증된 회사 구성원은 UsersModalEditEmbed Livewire 컴포넌트를 사용하여 임의의 사용자 계정을 수정하거나 삭제할 수 있습니다. 공격자는 예측 가능한 순차적 user IDs를 사용하여 editUser 또는 deleteUser 작업을 수행함으로써 소유자(owner)나 슈퍼 관리자(super admin)의 비밀번호를 재설정하고, 자신을 소유자로 승격시키며, 사용자를 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.